ツール

byt3bl33d3r/pth-toolkit

そのまま動作するように作られたpassing-the-hashツールコレクションの修正版

jseidl/usernamer

指定された名前に基づいてユーザー名/ログインを生成するペンテストツール。

securityriskadvisors/msspray

AzureおよびOffice 365のさまざまなエンドポイントに対するパスワード攻撃とMFA検証

prisect/hichipreset

CVE-2020-9529 を使用した Hicip IP 管理者パスワードリセットスクリプト。もちろん、これは教育目的のみで作成されています。

chrisjd20/hikvision_cve-2017-7921_auth_bypass_config_decryptor

このPythonファイルは、CVE-2017-7921の脆弱性があるhikvisionカメラで使用されるconfigurationFileを復号化します。

st0pl/dvrfaultnet

.NETコンソールアプリケーションで、CVE-2018-9995の脆弱性を悪用する

basucert/winboxpoc

Winboxの重大な脆弱性（CVE-2018-14847）の概念実証

badersz/cve-2017-2751

Mini-paper on CVE-2017-2751, HP EFI パスワード抽出.

lc-at/f609-brute

Telkom IndonesiaのZTE F609ルーター向けシンプルなブルートフォースツール

zux0x3a/0xsp-mongoose

サイバーセキュリティシミュレーションとレッドチーム運用のためのユニークなフレームワーク。新しい脆弱性、誤構成、特権昇格攻撃に対するWindows監査を実施し、ネットワーク内の高度な敵対者の戦術と技術を再現します。

abacus-group-rto/legion

Legionは、オープンソースで使いやすく、非常に拡張性が高く、半自動化されたネットワーク侵入テストツールです。情報システムの発見、偵察、悪用を支援します。

fadi002/unshackle

起動可能なUSBからWindowsとLinuxのパスワードをバイパスするためのオープンソースツール

dievus/lnkbomb

悪意のあるショートカット生成ツール。安全でないファイル共有からNTLMハッシュを収集するために使用します。

markoh17/spray365

Spray365は、カスタマイズ可能な2段階パスワードスプレー方式により、Microsoftアカウント（Office 365 / Azure AD）へのスプレー攻撃を容易にします。組み込みの実行プランには、Azure Smart…

optiv/talon

Windows Active Directory環境内のKerberosおよびLDAPサービスを標的とするパスワード推測ツール。

praetorian-inc/trident

自動化されたパスワードスプレー攻撃ツール

jaykali/lockphish

Lockphish は、ロック画面に対するフィッシング攻撃用の最初のツール（07/04/2020）であり、https リンクを使用して Windows の資格情報、Android の PIN、iPhone のパスコードを取得するように設計されています。